This document is an excerpt from the EUR-Lex website
Document 62021CA0579
Case C-579/21, Pankki S: Judgment of the Court (First Chamber) of 22 June 2023 (request for a preliminary ruling from the Itä-Suomen hallinto-oikeus — Finland) — proceedings brought by J.M. (Reference for a preliminary ruling — Processing of personal data — Regulation (EU) 2016/679 — Articles 4 and 15 — Scope of the right of access to information referred to in Article 15 — Information contained in log data — Article 4 — Definition of ‘personal data’ — Definition of ‘recipients’ — Temporal application)
Υπόθεση C-579/21, Pankki S: Απόφαση του Δικαστηρίου (πρώτο τμήμα) της 22ας Ιουνίου 2023 [αίτηση του Itä-Suomen hallinto-oikeus (Φινλανδία) για την έκδοση προδικαστικής αποφάσεως] — Διαδικασία κινηθείσα από τον J.M. [Προδικαστική παραπομπή – Επεξεργασία δεδομένων προσωπικού χαρακτήρα – Κανονισμός (ΕΕ) 2016/679 – Άρθρα 4 και 15 – Έκταση του δικαιώματος προσβάσεως στις πληροφορίες του άρθρου 15 – Πληροφορίες περιεχόμενες σε αρχεία καταγραφής ενεργειών τα οποία παράγονται μέσω συστήματος επεξεργασίας (log data) – Άρθρο 4 – Έννοια των «δεδομένων προσωπικού χαρακτήρα» – Έννοια των «αποδεκτών» – Διαχρονική εφαρμογή]
Υπόθεση C-579/21, Pankki S: Απόφαση του Δικαστηρίου (πρώτο τμήμα) της 22ας Ιουνίου 2023 [αίτηση του Itä-Suomen hallinto-oikeus (Φινλανδία) για την έκδοση προδικαστικής αποφάσεως] — Διαδικασία κινηθείσα από τον J.M. [Προδικαστική παραπομπή – Επεξεργασία δεδομένων προσωπικού χαρακτήρα – Κανονισμός (ΕΕ) 2016/679 – Άρθρα 4 και 15 – Έκταση του δικαιώματος προσβάσεως στις πληροφορίες του άρθρου 15 – Πληροφορίες περιεχόμενες σε αρχεία καταγραφής ενεργειών τα οποία παράγονται μέσω συστήματος επεξεργασίας (log data) – Άρθρο 4 – Έννοια των «δεδομένων προσωπικού χαρακτήρα» – Έννοια των «αποδεκτών» – Διαχρονική εφαρμογή]
ΕΕ C 278 της 7.8.2023, p. 5–5
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
|
7.8.2023 |
EL |
Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης |
C 278/5 |
Απόφαση του Δικαστηρίου (πρώτο τμήμα) της 22ας Ιουνίου 2023 [αίτηση του Itä-Suomen hallinto-oikeus (Φινλανδία) για την έκδοση προδικαστικής αποφάσεως] — Διαδικασία κινηθείσα από τον J.M.
(Υπόθεση C-579/21 (1), Pankki S)
(Προδικαστική παραπομπή - Επεξεργασία δεδομένων προσωπικού χαρακτήρα - Κανονισμός (ΕΕ) 2016/679 - Άρθρα 4 και 15 - Έκταση του δικαιώματος προσβάσεως στις πληροφορίες του άρθρου 15 - Πληροφορίες περιεχόμενες σε αρχεία καταγραφής ενεργειών τα οποία παράγονται μέσω συστήματος επεξεργασίας (log data) - Άρθρο 4 - Έννοια των «δεδομένων προσωπικού χαρακτήρα» - Έννοια των «αποδεκτών» - Διαχρονική εφαρμογή)
(2023/C 278/06)
Γλώσσα διαδικασίας: η φινλανδική
Αιτούν δικαστήριο
Itä-Suomen hallinto-oikeus
Διάδικοι στην υπόθεση της κύριας δίκης
J.M.
παρισταμένων των: Apulaistietosuojavaltuutettu, Pankki S
Διατακτικό
|
1) |
Το άρθρο 15 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), ερμηνευόμενο υπό το πρίσμα του άρθρου 99, σημείο 2, του ίδιου κανονισμού, έχει την έννοια ότι: εφαρμόζεται σε αίτηση προσβάσεως στις πληροφορίες οι οποίες αναφέρονται στη διάταξη αυτή οσάκις οι πράξεις επεξεργασίας τις οποίες αφορά η αίτηση είχαν πραγματοποιηθεί μεν πριν από την ημερομηνία ενάρξεως εφαρμογής του εν λόγω κανονισμού, αλλά η αίτηση υποβλήθηκε μετά την ανωτέρω ημερομηνία. |
|
2) |
Το άρθρο 15, παράγραφος 1, του κανονισμού 2016/679 έχει την έννοια ότι: οι πληροφορίες σχετικά με αναζητήσεις στα δεδομένα προσωπικού χαρακτήρα ενός προσώπου, οι οποίες αφορούν τις ημερομηνίες και τους σκοπούς των αναζητήσεων, συνιστούν πληροφορίες τις οποίες το εν λόγω πρόσωπο δικαιούται να λάβει από τον υπεύθυνο επεξεργασίας δυνάμει της διατάξεως αυτής. Αντιθέτως, η εν λόγω διάταξη δεν καθιερώνει τέτοιο δικαίωμα όσον αφορά τις πληροφορίες σχετικά με την ταυτότητα των υπαλλήλων του εν λόγω υπευθύνου οι οποίοι προέβησαν στις αναζητήσεις υπό την εποπτεία του και σύμφωνα με τις υποδείξεις του, εκτός αν οι πληροφορίες αυτές είναι απαραίτητες για να μπορέσει το υποκείμενο των δεδομένων να ασκήσει αποτελεσματικά τα δικαιώματα που του παρέχει ο κανονισμός και υπό την προϋπόθεση ότι λαμβάνονται υπόψη τα δικαιώματα και οι ελευθερίες των εν λόγω υπαλλήλων. |
|
3) |
Το άρθρο 15, παράγραφος 1, του κανονισμού 2016/679 έχει την έννοια ότι: το γεγονός ότι ο υπεύθυνος επεξεργασίας δραστηριοποιείται στον τραπεζικό τομέα στο πλαίσιο νομοθετικά ρυθμιζόμενης δραστηριότητας και ότι το πρόσωπο του οποίου τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία υπό την ιδιότητά του ως πελάτη του υπευθύνου επεξεργασίας υπήρξε επίσης υπάλληλος του υπευθύνου επεξεργασίας δεν επηρεάζει, κατ’ αρχήν, την έκταση του δικαιώματος του οποίου απολαύει το εν λόγω πρόσωπο δυνάμει της ανωτέρω διατάξεως. |